D5/100
情報漏えい · 中
2026年の国内サイバー攻撃による漏洩被害が10月時点で前年通算件数を超える
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 国内の企業や団体の顧客情報などが対象
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- MM総研は2022年1月1日から2026年10月13日までに、企業や団体のWebサイトや報道で公表された国内のサイバー攻撃による情報漏洩事案を集計した
- 2026年は10月時点で、事案数が前年の通算件数を超えた
- 東京商工リサーチも、2026年の企業情報漏えいが10月に過去最多を更新したと伝えている
なぜ重要か
国内でサイバー攻撃による情報漏洩が増えている状況が数字で示された。顧客データを扱うシステムを開発する立場では、データ保護の設計と外部委託先の管理を見直す理由になる。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 開発、運用、IT部門が責任を持つ特定のソフトウェアや機器は対象ではなく、企業全般の情報漏えい件数の集計である |
| いいえ | 基幹インフラ | 特定の基幹インフラソフトウェアの脆弱性や侵害は報じられていない |
| いいえ | 人気ツール | 特定の広く使われるフレームワークやツールの脆弱性は報じられていない |
| はい | 悪用確認済み | MM総研: 2022年1月から2026年10月にサイバー攻撃による情報漏洩事案が公表され集計された |
| いいえ | 公開エクスプロイト | ソースに攻撃手法や概念実証の公開に関する記述はない |
| いいえ | 認証不要のリモート攻撃 | ソースに個別の脆弱性や攻撃経路の記述はない |
| いいえ | 完全な乗っ取り | ソースにコード実行や権限奪取に関する記述はない |
| はい | シークレットの流出 | MM総研と東京商工リサーチ: サイバー攻撃による情報漏えいの件数が過去最多を更新したと報じられている |
| いいえ | サプライチェーン | ソースに正規パッケージや更新経路を通じた悪意あるコードの配布の記述はない |
| いいえ | 修正なし | 特定の修正対象となる脆弱性が存在するという記述はない |
タイムライン
すべての報道 · ソース2件
- 1時間前 ↗
生成AIタグが付けられた新着記事 - Qiita
東京商工リサーチ、2026年の企業情報漏えいが10月に過去最多更新｜外注したWebシステムの顧客データ管理を見直す3つのステップ - 4時間前 ↗
xtech.nikkei.com
サイバー攻撃による漏洩被害 10月時点で前年通算件数超える